Lucene search
+L

3180 matches found

Kitploit
Kitploit
added 2026/08/25 8:10 p.m.1 views

CVE-2023-52235-PoC-SPACEX-STARLINK-DNS-Rebinding

https://hackintoanetwork.com/blog/2023-starlink-dns-rebinding-attack-eng...

8.8CVSS5.2AI score0.00534EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 7:41 p.m.1 views

network-attack-detection

機械学習を用いたネットワーク攻撃検出 説明 このプロジェクトは、機械学習技術を活用して、ポートスキャン、サービス拒否(DoS)、マルウェアなどのネットワーク攻撃を分類します。入力データは、Ciscoで使用される標準形式であるNetflow V9形式です。 分類は以下のモデルを使用して実行されます: K近傍法(KNN) RBF(動径基底関数)カーネルを使用したサポートベクターマシン分類器(SVC) 主成分分析(PCA)とサポートベクターマシン分類器(SVC)を用いたパイプライン バギング分類器(RBFカーネルを使用したSVCに基づく) ランダムフォレスト分類器 Extra Trees分類器...

5.7AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/25 5:37 p.m.2 views

CVE-2025-55234

CVE-2025-55234 此漏洞允许攻击者对 SMB(服务器消息块)协议执行中继攻击。若成功利用,可导致权限提升(EoP),使未授权用户获取系统上的更高访问权限。 作者:Mark Mallia 问题 此漏洞允许攻击者对 SMB(服务器消息块)协议执行中继攻击。若成功利用,可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷,长期以来一直是攻击者的目标。例如,CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行,而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...

9.8CVSS6.8AI score0.9923EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/08/25 5:36 p.m.2 views

sockstress

sockstress Sockstress CVE-2008-4609 の Go での実装 インストール root@kitploit: go get github.com/marcelki/sockstress 使い方 root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time...

7.1CVSS5.4AI score0.32123EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:53 p.m.1 views

CVE-2021-36630

CVE-2021-36630 Ruckus の SmartZone シリーズデバイスにはセキュリティ上のリスクがあります。製造元に通知した後、同社は積極的に技術担当者を組織して調査を実施しました。この間、私たちもセキュリティ上の提案と検証方法を何度も提供しました。7月19日、同社は正式に安全公告を発表しました。 リクエストの送信 攻撃コマンド: echo "" | nc -4u 9001 IPアドレスの例: 62.210.8.110?111.107.251.71RuckusWireless SZ ip 例 影響を受けるバージョン SmartZone-100 - すべて すべて -...

7.5CVSS7.5AI score0.02202EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:49 p.m.1 views

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

10CVSS8.9AI score0.99657EPSS
SaveExploits40References2
Kitploit
Kitploit
added 2026/08/25 3:24 p.m.3 views

CVE-2026-50751

CVE-2026-50751 Escáner IKEv1 de Check Point Un escáner de vulnerabilidades multihilo para CVE-2026-50751 , una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways. Resumen Los sistemas VPN de acceso remoto de Check Point con IKEv1...

9.3CVSS8.8AI score0.83771EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/25 11:30 a.m.1 views

EvilNet

EvilNet 설치 : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 공격 네트워크 네트워크 스캔 Wi-Fi 공격 ARP 공격 무차별 대입 공격 프로토콜 !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png?raw=true...

5.3AI score
SaveExploits0
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.31 views

Windows Server Update Service - Insecure Deserialization

Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...

9.8CVSS9AI score0.99979EPSS
SaveExploits24References5
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 乗っ取り Oracle WebLogic Server SAML 認証の脆弱性 Oracle WebLogic Server に影響を及ぼす CVE-2026-60206 の技術的分析。 📖 概要 CVE-2026-60206 は、Oracle WebLogic Server に影響を及ぼす Critical(CVSS 9.9) レベルの脆弱性です。Oracle によると、SAML を介したネットワークアクセスを持つ低権限の認証済み攻撃者が、この脆弱性を悪用することで、脆弱な WebLogic...

9.9CVSS6.7AI score0.00541EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.1 views

zarp

介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用,而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话,快速同时毒化和嗅探多个系统,自动或直接向攻击者转储敏感信息。包含多种嗅探器,可自动解析各种协议的用户名和密码,以及查看HTTP流量等。还包括DoS攻击,用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心;提供一个模块化、定义清晰的框架,能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现,它相当于电视屏幕,而 C...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:29 a.m.1 views

CVE-2022-21907

CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

10CVSS0.99657EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/08/25 4:27 a.m.2 views

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3(Common Vulnerability Scoring System)スコアは10と評価され、重大なレベルとなりました(https://nvd.nist.gov/vuln/detail/CVE-2021-44228)。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

10CVSS0.99999EPSS
SaveExploits368
Kitploit
Kitploit
added 2026/08/25 4:15 a.m.1 views

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 안드로이드 시스템 제로클릭 원격 코드 실행 🚨 "단 하나의 악성 패킷이 당신의 기기를 장악할 수 있습니다." — Android Security Team, 2025년 11월 🎯 취약점 스냅샷 속성| 세부 내용 ---|--- CVE ID| CVE-2025-48593 심각도| 🔴 치명적 RCE, 제로클릭 CVSS 추정| 9.8 NVD 확인 중 공격 경로| 🌐 네트워크 원격 사용자 상호작용| ❌ 필요 없음 필요 권한| ❌ 없음 익스플로잇 상태| 🟡 공개 PoC 없음 2025년 11월 4일 기준 🛡️ 영향받...

8.4CVSS8.8AI score0.00894EPSS
SaveExploits4
EUVD
EUVD
added 2026/08/21 12:31 a.m.12 views

EUVD-2026-63628

Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network...

8.6CVSS5.2AI score0.00552EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/21 12:31 a.m.18 views

EUVD-2026-63693

Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network...

10CVSS5.6AI score0.01589EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/21 12:31 a.m.17 views

EUVD-2026-63617

Improper input validation in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...

6.5CVSS5.2AI score0.00539EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/21 12:31 a.m.11 views

EUVD-2026-63692

Server-side request forgery ssrf in Azure Active Directory allows an authorized attacker to elevate privileges over a network...

9.9CVSS5.3AI score0.00436EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/21 12:31 a.m.23 views

EUVD-2026-63627

Incorrect authorization in Azure Arc allows an unauthorized attacker to elevate privileges over a network...

10CVSS5.3AI score0.00442EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/21 12:31 a.m.13 views

EUVD-2026-63690

Improper neutralization of special elements used in an sql command 'sql injection' in Azure SQL Database allows an authorized attacker to elevate privileges over a network...

9.9CVSS5.8AI score0.0053EPSS
SaveExploits0References2
Rows per page
Query Builder